Você precisa permitir que um usuário gerencie os padrões de segurança e crie políticas de Acesso Condicional, seguindo os princípios de privilégio mínimo. Qual função do Azure AD você deve atribuir a esse usuário?

A função de Administrador de Acesso Condicional é a escolha correta porque concede permissões para gerenciar políticas de Acesso Condicional e padrões de segurança, alinhando-se perfeitamente com o princípio do privilégio mínimo. Essa função permite que o usuário execute as tarefas necessárias sem conceder acesso excessivo a outras áreas do Azure AD. Administrador Global seria incorreto, pois concede controle total sobre todos os aspectos do Azure AD, violando o princípio do privilégio mínimo. Administrador de Segurança é uma função mais ampla que gerencia configurações de segurança, mas não é especificamente focada na criação de políticas de Acesso Condicional. Administrador do Intune é para gerenciar dispositivos e aplicativos no Intune, o que não se relaciona diretamente com as políticas de Acesso Condicional.